AMLR versus AMLD6: wat elk vastgoedbedrijf in Europa moet doen

Van richtlijn naar verordening: waarom het deze keer anders is

Tot nu toe werkte de EU-wetgeving inzake de bestrijding van witwassen via richtlijnen. Een richtlijn schrijft de lidstaten voor welk resultaat moet worden bereikt; elk land stelt vervolgens zijn eigen nationale wetgeving op om dat te bereiken. Het resultaat was precies wat je zou verwachten: variatie. Verschillende drempels, verschillende interpretaties, verschillende intensiteiten van toezicht. Voor vastgoedbedrijven – met name die welke grensoverschrijdend actief zijn – heeft deze versnippering geleid tot echte onzekerheid op het gebied van naleving.

De antiwitwasverordening (AMLR), Verordening (EU) 2024/1624, verandert dit model volledig. Een verordening hoeft niet in nationale wetgeving te worden omgezet. Ze is vanaf de dag van inwerkingtreding direct en op identieke wijze van toepassing in alle 27 EU-lidstaten. Er is geen nationale herinterpretatie, geen lokale flexibiliteit, geen verschil tussen wat "naleving" betekent in Madrid, Amsterdam, Parijs of Warschau.

De bijbehorende wetgeving maakt het plaatje compleet. De zesde antiwitwasrichtlijn (AMLD6) bepaalt de toezichtarchitectuur — financiële inlichtingeneenheden, nationale bevoegde autoriteiten, registers van uiteindelijk begunstigden — en moet uiterlijk op 10 juli 2027 door de lidstaten zijn omgezet. En de Anti-Money Laundering Authority (AMLA), met hoofdkantoor in Frankfurt en reeds operationeel, zal rechtstreeks toezicht houden op de entiteiten met de hoogste risico's in de hele EU en de convergentie van het toezicht tussen nationale autoriteiten stimuleren.

Voor de vastgoedsector – een sector die historisch gezien aan de onderkant van de nalevingsintensiteit stond, ondanks de aanzienlijke blootstelling aan witwasrisico's – is dit een structurele verandering in het handhavingsklimaat, niet louter een aanpassing van de regelgeving.

De tijdlijn: waarom vandaag beginnen geen optie is

Het gespreide implementatieschema wekt een vals gevoel van afstand. De mijlpalen zijn dichterbij dan ze lijken.

• 2024–2025: AMLA wordt operationeel; de verordening inzake geldovermakingen (TFR) wordt toegepast; nationale toezichthouders beginnen met de aanpassing aan de AMLR-normen

• 2025–2027: De voorbereidingsperiode — de periode waarin een compliant infrastructuur moet worden opgebouwd, getest en geïntegreerd

• 10 juli 2027: AMLR is volledig van kracht; uiterste datum voor omzetting van AMLD6; volledige handhaving door toezichthouders gaat van start

• Na 2027: AMLA voert het directe toezicht op; handhavingsmaatregelen zullen naar verwachting aanzienlijk toenemen

De voorbereidingsperiode is geen respijtperiode. AMLA is al van kracht. Nationale toezichthouders passen hun verwachtingen al aan. Bedrijven die in juli 2027 geen conforme infrastructuur hebben – gedocumenteerde risicobeoordelingen, gestructureerde CDD- en EDD-workflows, UBO-verificatiesystemen, doorlopende monitoring, opleiding van personeel – krijgen geen overgangsperiode. Zij krijgen te maken met handhavingsmaatregelen.

Voor vastgoedbedrijven die momenteel geen formeel complianceprogramma hebben of werken met handmatige en inconsistente processen, is twee jaar om volledig operationeel te zijn haalbaar, maar niet comfortabel. Voor degenen die vandaag beginnen, is het haalbaar. Voor degenen die wachten tot 2026, is dat niet het geval.

Wat de AMLR-wijzigingen betekenen voor de vastgoedsector: de details

Uitgebreid toepassingsgebied. De AMLR omvat expliciet makelaars, notarissen en — cruciaal, voor het eerst — verhuurmakelaars die bemiddelen bij verhuurtransacties van € 10.000 of meer per maand. Verhuurmakelaars die nog nooit binnen een formeel AWW-kader hebben gewerkt, moeten er nu een opzetten. Elk verhuurbedrijf dat zich bezighoudt met hoogwaardige residentiële of commerciële verhuur is een nieuw verplichte entiteit.

Strengere klantonderzoeksprocedures. De AMLR legt gedetailleerd vast wat klantonderzoek moet omvatten: identiteits- en adresverificatie voordat de relatie begint, het traceren van de uiteindelijke begunstigde door alle bedrijfslagen heen tot aan de uiteindelijke natuurlijke persoon, gedocumenteerde risicobeoordelingen voor elke klant, en verificatie van de herkomst van middelen op standaardniveau, waarbij de herkomst van vermogen vereist is onder EDD. De timingvereiste is expliciet: de verificatie moet zijn voltooid voordat de zakelijke relatie tot stand komt — niet bij ondertekening, niet na de uitwisseling.

Transparantie van de UBO. De verificatie van de uiteindelijke begunstigde moet verder gaan dan het verzamelen van een bedrijfsregistratiedocument. Krachtens de artikelen 42–48 moeten professionals de UBO verifiëren via onafhankelijke, betrouwbare bronnen, deze controleren aan de hand van EU-registers van uiteindelijke begunstigden en de volledige eigendomsketen documenteren. Een keten die niet kan worden teruggevoerd tot een natuurlijke persoon moet worden geëscaleerd naar EDD.

EU-brede contante limiet van € 10.000. Een geharmoniseerd plafond voor contante betalingen in alle lidstaten maakt een einde aan de nationale verschillen die in het verleden verschillende drempels mogelijk maakten. Onder deze limiet is contant geld niet risicovrij — de risicogebaseerde aanpak vereist nog steeds nauwkeurig onderzoek van betalingspatronen.

Verplichte doorlopende monitoring. Artikel 26 vereist continue monitoring van zakelijke relaties: analyse van transactiepatronen, periodieke KYC-actualisering afgestemd op het risiconiveau, en onmiddellijke herbeoordeling wanneer er wezenlijke veranderingen optreden. Voor vastgoedbeheerders en verhuurmakelaars met langdurige klantrelaties is dit een permanente operationele verplichting, geen eenmalige onboarding-oefening.

Consistente handhaving. In het kader van het mandaat van de AMLA inzake convergentie van het toezicht zullen de in elke lidstaat toegepaste normen geleidelijk worden geharmoniseerd. Een tweeledige aanpak — streng in sommige markten, soepel in andere — zal niet langer mogelijk zijn.

Wat dit in de praktijk betekent voor vastgoedbedrijven van elke omvang

De vereisten van de AMLR zijn niet afhankelijk van de omvang van het bedrijf — een verhuurbedrijf met één makelaar heeft dezelfde CDD-, EDD- en rapportageverplichtingen als een groot internationaal vastgoednetwerk. Wat verschilt, is de organisatorische complexiteit van het nakomen van die verplichtingen, en dit is waar de juiste technologie het verschil maakt tussen een bedrijf dat aan de regels voldoet en een bedrijf dat dat niet doet.

Kleine vastgoedbedrijven (1–5 personen) hebben dezelfde wettelijke verplichtingen als grotere bedrijven, maar bij hen vervult één persoon alle compliance-functies: compliance officer, makelaar en manager tegelijk. Het complianceprogramma moet gestructureerd, gedocumenteerd en verdedigbaar zijn, maar het moet ook door één persoon binnen normale werktijden kunnen worden uitgevoerd. Een platform dat risicobeoordeling, screening en administratie automatiseert, is geen luxe voor een klein bedrijf; het is de enige praktische weg naar compliance.

Middelgrote makelaarskantoren (5–50 medewerkers) hebben te maken met de extra complexiteit van consistente toepassing door meerdere medewerkers, die allemaal transacties met klanten kunnen afhandelen. Het risico van inconsistente CDD – waarbij sommige makelaars het proces strikt toepassen en anderen het onder commerciële druk versimpelen – is in dit segment het grootst. Een gestructureerd, door workflows gestuurd platform dat belangrijke beslissingen doorstuurt naar de aangewezen compliance officer is de operationele oplossing.

Grote vastgoedbedrijven en -netwerken die actief zijn op meerdere EU-markten, worden direct geconfronteerd met de grensoverschrijdende harmonisatie-eis van de AMLR: één enkele compliance-norm moet overal en in elke taal van toepassing zijn, in overeenstemming met de lokale nationale FIU-rapportagevereisten en tegelijkertijd voldoen aan de overkoepelende EU-norm. Een meertalige, jurisdictieoverschrijdende, API-geïntegreerde compliance-infrastructuur is de operationele vereiste.

Begin vandaag nog: de zes acties die elk vastgoedbedrijf nu moet ondernemen

Ongeacht de omvang vereist de voorbereidingsperiode actie op zes fronten. Elk van deze acties kan vandaag worden gestart — voordat het platform is geselecteerd, voordat het beleid is afgerond, voordat de compliance officer is aangewezen.

1. Breng uw huidige risico's in kaart. Welke activiteiten leiden tot de status van verplichte entiteit volgens de AMLR? Verkoop, verhuur boven € 10.000/maand, vastgoedbeheer, notariële activiteiten? De reikwijdte bepaalt de verplichtingen.

2. Wijs een compliance officer aan. De AMLR vereist een benoemde, verantwoordelijke persoon. In een eenmanszaak bent u dat zelf. In een groter bedrijf moet u nu iemand aanwijzen — voordat de rol onder druk automatisch wordt ingevuld.

3. Controleer uw huidige CDD-proces. Is het gedocumenteerd? Is het consistent? Wordt het voltooid voordat transacties doorgaan? Als het antwoord op een van deze vragen "nee" is, weet u al wat er moet veranderen.

4. Beoordeel de opleidingsstatus van uw personeel. Weten alle relevante medewerkers wat AWW van hen verlangt? Kunnen ze rode vlaggen herkennen? Kennen ze het verbod op het doorgeven van informatie? Zo niet, dan is opleiding de snelste en meest waardevolle investering in compliance die op dit moment beschikbaar is.

5. Evalueer uw archivering. Vijf jaar aan auditklare gegevens, op verzoek opvraagbaar — beschikt u over een systeem dat dit standaard genereert, of gaat u e-mailarchieven doorzoeken wanneer een inspecteur langskomt?

6. Kies uw compliance-technologie. De platformvraag moet in 2025 worden beantwoord, niet in 2026. Implementatie, het vertrouwd maken van het personeel en de integratie in de workflow kosten tijd. Te late technologische beslissingen maken alle andere voorbereidingsuitdagingen nog complexer.

Immosurance: ontwikkeld voor elk vastgoedbedrijf in Europa

Immosurance is Europa's eerste en enige AWW-complianceplatform dat exclusief voor de vastgoedsector is ontwikkeld. Het is niet aangepast op basis van een banksjabloon of een generieke compliance-tool — het is vanaf de basis ontworpen voor de specifieke verplichtingen, transactiestructuren, risicoprofielen en klanttypes die kenmerkend zijn voor vastgoed, door OptimaSys, de digitaliseringspartner van CEPI, de grootste vastgoedvereniging van Europa.

Voor kleine bedrijven: één begeleide compliance-workflow die een eenmansbureau kan uitvoeren zonder een speciaal compliance-team. Risicobeoordelingen worden automatisch gegenereerd. Screening vindt continu plaats. Gegevens worden standaard bewaard. Het dashboard voor de compliance officer geeft de opdrachtgever in één oogopslag een volledig beeld van elke verplichting en elke openstaande taak.

Voor middelgrote makelaarskantoren: gestructureerde handhaving van de workflow zorgt ervoor dat elke makelaar hetzelfde proces volgt, ongeacht commerciële druk of ervaringsniveau. EDD-escalaties, goedkeuringen van uitzonderingen en beslissingen over SAR-overwegingen worden automatisch doorgestuurd naar de compliance officer. Training wordt bijgehouden en gecertificeerd voor elke medewerker via de KYB-module van het platform.

Voor grote bedrijven en netwerken: een meertalig (14 EU-talen), API-geïntegreerd platform dat consistent werkt in alle markten en rechtsgebieden. Integratie met Optima-CRM en elk ander CRM via een gedocumenteerde API maakt een naadloze gegevensstroom mogelijk zonder dubbele invoer. Rapporten worden gegenereerd in de lokale taal van elk land en elke klant. De architectuur van het platform ondersteunt op rollen gebaseerde toegang voor complexe organisatiestructuren.

Voor iedereen: LexisNexis- en IDVerse-integraties bieden sanctiescreening, PEP-controles, monitoring van negatieve berichtgeving in de media en biometrische identiteitsverificatie van wereldklasse. De eigen Real Estate Risk Module evalueert risico's tegelijkertijd op het vlak van klanten, transacties en onroerend goed. Het bewaren van gegevens gedurende vijf jaar, in overeenstemming met de AVG, gebeurt automatisch. Onmiddellijke controleerbaarheid — een directe AMLR-vereiste — is de standaarduitvoer van elk dossier.

AMLA-gereedheid is geen optionele functie. Het is de ontwerpspecificatie waaraan Immosurance is gebouwd om te voldoen.

De praktische conclusie

AMLR versus AMLD6 is uiteindelijk een vraag over het nalevingsmodel waaronder Europese vastgoedbedrijven zullen opereren. Het antwoord vanaf juli 2027 is duidelijk: één EU-brede norm, consistent gehandhaafd, zonder ruimte voor de nationale variatie die in het verleden heeft geleid tot aanhoudende nalevingslacunes.

De bedrijven die nu handelen — die hun compliance-infrastructuur in 2025 opbouwen in plaats van in 2026, die hun personeel opleiden voordat de verplichtingen afdwingbaar zijn in plaats van erna, die technologie kiezen die automatiseert wat niet handmatig kan worden beheerd — zullen op 10 juli 2027 klaar zijn. De anderen niet.

Immosurance is nu beschikbaar voor elk vastgoedbedrijf in Europa, ongeacht de omvang of eerdere ervaring met compliance. De voorbereidingsperiode is begonnen. De vraag is alleen of uw bedrijf hiervan gebruikmaakt.

Begin vandaag nog met Immosurance.